導(dǎo) 讀 Oracle 9.2.0.0到10.2.0.3版本答應(yīng)在基表中僅有SELECT權(quán)限的用戶通過特制的視圖插入/更新/刪除數(shù)據(jù)，成功利用這個漏洞的低權(quán)限用戶可以通過創(chuàng)建特制的視圖導(dǎo)致插入、更新和刪除數(shù)據(jù)。 受影響系統(tǒng)： Oracle Database 9.2.0.0 - 10.2.0.3 描 述： BUGTRAQ ID: 17426 Oracle是大型的商業(yè)數(shù)據(jù)庫系統(tǒng)。Oracle 9.2.0.0到10.2.0.3版本答應(yīng)在基表中僅有SELECT權(quán)限的用戶通過特制的視圖插入/更新/刪除數(shù)據(jù)，成功利用這個漏洞的低權(quán)限用戶可以通過創(chuàng)建特制的視圖導(dǎo)致插入、更新和刪除數(shù)據(jù)。 這個漏洞對Oracle數(shù)據(jù)詞典的影響較低，因為大多數(shù)詞典表沒有primary key，而利用這個漏洞必須primary key。 測試方法： 警 告: 以下程序(方法)可能帶有攻擊性，僅供安全研究與教學(xué)之用。使用者風(fēng)險自負(fù)！ 假設(shè)用戶dbsnmp僅有SELECT ANY DICTIONARY權(quán)限，無法更新數(shù)據(jù)詞典中的表格。 C:>sqlplus dbsnmp/dbsnmp SQL*Plus: Release 10.1.0.4.0 - ProdUCtion on Thu Apr 8 19:20:27 2006 Copyright (c) 1982, 2005, Oracle. All rights reserved. Connected to: Oracle Database 10g Enterprise Edition Release 10.1.0.4.0- Production With the Partitioning, OLAP and Data Mining options SQL> select * from v$version; BANNER Oracle Database 10g Enterprise Edition Release 10.1.0.4.0 - Prod PL/SQL Release 10.1.0.4.0 - Production CORE 10.1.0.4.0 Production TNS for 32-bit Windows: Version 10.1.0.4.0 - Production NLSRTL Version 10.1.0.4.0 - Production SQL> -- 無法從數(shù)據(jù)詞典刪除數(shù)據(jù)（正常） SQL> delete from sys.registry$; delete from sys.registry$ * ERROR at line 1: ORA-01031: insufficient privileges SQL> -- 創(chuàng)建特制的自定義視圖 SQL> create or replace view e as select [...censored...]; View created. SQL> -- 通過視圖丟棄數(shù)據(jù)!!! ==> 安全漏洞 !!! SQL> delete from e; 17 rows deleted.建議，臨時解決方法: 假如您不能馬上安裝補丁或者升級，NSFOCUS建議您采取以下措施以降低威脅： * 過濾9i到10g R1的連接角色，刪除CREATE VIEW（以及CREATE DATABASE LINK等）權(quán)限。 * 從基表刪除primary key。請注重這可能導(dǎo)致性能和完整性問題。 廠商補丁： Oracle 目前廠商還沒有提供補丁或者升級程序，我們建議使用此軟件的用戶隨時關(guān)注廠商的主頁以獲取最新版本。